Перейти к содержанию

[Расшифровано] зашифрованные файлы


Рекомендуемые сообщения

Здравствуйте! выручаете, дал удаленку на свою голову

зашированы все файлы, для примера скинул зашифрованне файлы 2шт. и тескт с вымогательством

сам вирус найти не смог( логи снял

arhive.rar

Ссылка на комментарий
Поделиться на другие сайты

Вижу, что пробовали дешифратор от Emsisoft для globe2. Результата нет? Там нужна пара шифрованный_файл-его_незашифрованная_копия.

Ссылка на комментарий
Поделиться на другие сайты

12 минут назад, thyrex сказал:

Вижу, что пробовали дешифратор от Emsisoft для globe2. Результата нет? Там нужна пара шифрованный_файл-его_незашифрованная_копия.

эти файлы не с самого сервера, с папки общего доступа, это единственное место где можно найти до и после, +размер маленький

original-encrypted.rar

16 минут назад, thyrex сказал:

Вижу, что пробовали дешифратор от Emsisoft для globe2. Результата нет? Там нужна пара шифрованный_файл-его_незашифрованная_копия.

да у всем чем можно, пробовал, безрезультатно 

Ссылка на комментарий
Поделиться на другие сайты

15 часов назад, thyrex сказал:

Нужна пара размером не менее 65 килобайт

все равно безрезультатно 

Изменено пользователем klik_73
Ссылка на комментарий
Поделиться на другие сайты

23.07.2021 в 14:29, thyrex сказал:

А более мелких нет? Если нет, то сбрасывайте. Главное, чтобы они соответствовали друг другу.

ссылка на файлы https://disk.yandex.ru/d/ktOU00SvprT8Qw

Ссылка на комментарий
Поделиться на другие сайты

26.07.2021 в 16:32, thyrex сказал:

Дешифратор для Globe2 прекрасно справляется.

 

Вот Вам расшифрованные файлы из первого сообщения https://dropmefiles.com/BNN4v

подскажите порядок действий пжлст?

 

10 часов назад, klik_73 сказал:

подскажите порядок действий пжлст?

я закидываю эти файлы в дешифровщик Globe2 он ругается почему-то

Please drag and drop both an encrypted and unecrypted file onto the decrypter at the same time. Make sure the files are at leats 65 kb in size.

Ссылка на комментарий
Поделиться на другие сайты

Нужно одновременно перетащить зашифрованный и незашифрованный файл на значок программы. Либо сделать всё из командной строки

Ссылка на комментарий
Поделиться на другие сайты

10 минут назад, thyrex сказал:

Нужно одновременно перетащить зашифрованный и незашифрованный файл на значок программы. Либо сделать всё из командной строки

в том то и дело, одновременно перетаскиваю, и он выдает сообщение что файлы должны весить более 65кб, а они весят больше 3гб

1 минуту назад, klik_73 сказал:

в том то и дело, одновременно перетаскиваю, и он выдает сообщение что файлы должны весить более 65кб, а они весят больше 3гб

инструкция то вроде не сложная https://decryptors.blogspot.com/2016/10/globe2-decrypter.html

Ссылка на комментарий
Поделиться на другие сайты

Я запускал в Total Commander из командной строки. И все прекрасно получалось.

 

Возможно Вы перетаскиваете не сами файлы, а ярлыки. Или перетаскиваете не на саму программу, а на её ярлык.

 

А вообще по ссылке на скачивание дешифратора с сайта emsisoft есть оригинальная англоязычная инструкция.

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, thyrex сказал:

Я запускал в Total Commander из командной строки. И все прекрасно получалось.

 

Возможно Вы перетаскиваете не сами файлы, а ярлыки. Или перетаскиваете не на саму программу, а на её ярлык.

 

А вообще по ссылке на скачивание дешифратора с сайта emsisoft есть оригинальная англоязычная инструкция.

все получилось, спасибо вам  огромное!!!!??

Ссылка на комментарий
Поделиться на другие сайты

  • thyrex изменил название на [Расшифровано] зашифрованные файлы
  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Nik10
      Автор Nik10
      Возможно ли расшифровать зашифрованые файлы. Предположительно mimic

      В архивы 2 экзэмпляра зашифрованных файла, результаты утилиты FRST и записка о выкупе. Оригинал ВПО не найден.
      ransomware_1c.zip
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Muk4ltin
      Автор Muk4ltin
      Помогите с расшифровыванием файлов или подскажите как действовать? Прикрепил файл с требованием и зашифрованный файл в архиве
      92qjfSsqC.README.txt Специалист-по-ГО.doc.rar
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
×
×
  • Создать...